刑事侦查学考试复习题及参考答案

刑事侦查学考试复习题及参考答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项的字母填入括号内）1.在一起入室盗窃案中，侦查人员发现嫌疑人鞋底沾有少量白色粉末，经检验为熟石膏。该证据属于（）。A.直接证据 B.间接证据 C.证人证言 D.书证答案：B解析：熟石膏粉末本身并不能直接证明嫌疑人实施了盗窃行为，只能与其他证据结合推断其曾出现在现场，故为间接证据。2.根据《刑事诉讼法》第54条，侦查人员讯问犯罪嫌疑人时，下列哪一项做法符合法定程序（）。A.连续讯问18小时 B.允许辩护律师在场 C.以“坦白从宽”诱导认罪 D.拒绝提供饮食答案：B解析：辩护律师在场权是犯罪嫌疑人的基本诉讼权利，其余选项均违反禁止疲劳审讯和保障基本人权的法律规定。3.利用“金相显微镜”检验金属屑的主要目的在于（）。A.确定金属成分 B.观察金属组织结构 C.测量导电率 D.计算密度答案：B解析：金相显微镜用于观察金属显微组织，可判断工具痕迹是否同源，从而建立工具与犯罪现场的关联。4.在模拟画像中，采用“特征点加权平均法”合成面部时，权重系数应满足（）。A.∑_{i=1}^{n}w_i=0 B.∑_{i=1}^{n}w_i=1 C.w_i∈{0,1} D.w_i<0答案：B解析：权重系数之和为1才能保证合成图像的亮度与比例不失真，符合加权平均的数学约束。5.下列关于“犯罪时间推断”的描述，正确的是（）。A.尸斑完全固定即可精确到分钟 B.胃内容物排空时间恒定为4小时 C.蝇类发育周期可用于推断PMI D.尸温每小时下降1℃适用于所有环境答案：C解析：蝇类发育周期（如丽蝇卵→幼虫→蛹）受温度影响可建模，通过计算AccumulatedDegreeHours（ADH）可较准确推断死后间隔时间（PMI）。6.对硬盘进行位对位镜像时，最适宜的命令参数是（）。A.ddif=/dev/sdaof=/dev/sdb B.ddif=/dev/sdaof=image.ddbs=512conv=noerror,syncC.cp/dev/sdaimage.dd D.mv/dev/sdaimage.dd答案：B解析：conv=noerror,sync保证遇到坏扇区时以零填充并继续镜像，确保哈希值完整。7.在枪弹痕迹检验中，识别“膛线痕迹”主要依赖的微观特征是（）。A.阳线宽度 B.阴线深度 C.阳线初端初生痕迹（BreechFaceMark） D.阳线末端初生痕迹（SkidMark）答案：D解析：弹头挤进膛线瞬间形成的SkidMark具有唯一性，可用于同一认定。8.对嫌疑人手机进行“空中取证”时，首要的合法性前提是（）。A.取得机主口头同意 B.获得检察院技术侦查决定书 C.现场拍照固定 D.关闭飞行模式答案：B解析：根据《刑事诉讼法》第148条，技术侦查措施须经设区的市一级以上公安机关负责人批准并获检察院决定书。9.在足迹检验中，下列哪项参数最能反映“步角”特征（）。A.α=∠(足长轴，前进线) B.β=∠(左右足长轴夹角) C.γ=∠(足跟中心→第二趾中心，前进线) D.δ=∠(跖骨线，地面垂线)答案：C解析：步角定义为单足长轴与前进方向垂线的夹角，常用γ表示，反映行走习惯。10.采用“荧光棒显影”法搜索潜血时，激发波长最佳范围是（）。A.350–380nm B.420–470nm C.510–550nm D.600–650nm答案：B解析：血红蛋白降解产物在420–470nm蓝光激发下可发出明亮荧光，对比度高且对DNA损伤小。11.关于“犯罪心理画像”，下列说法错误的是（）。A.可用于缩小侦查范围 B.属于统计学推断 C.可直接作为定罪证据 D.需结合现场行为证据答案：C解析：心理画像仅为侦查提供假设，不具备证据资格，不得直接作为定罪依据。12.在火灾现场中，发现“V形烧痕”尖端指向地面某一点，最可能表明（）。A.自燃 B.雷击 C.助燃剂泼洒起火点 D.电弧火花答案：C解析：V形尖端指向起火点，若地面残留助燃剂气味与低燃点痕迹，可推断人为纵火。13.使用“傅里叶变换红外光谱仪（FTIR）”检验纤维时，主要比对区域是（）。A.4000–400cm^{-1} B.200–10cm^{-1} C.8000–6000cm^{-1} D.100–1cm^{-1}答案：A解析：中红外区（4000–400cm^{-1}）包含纤维聚合物官能团特征峰，适合定性比对。14.在绑架案中，嫌疑人通过“变声器”拨打勒索电话，下列技术最能有效还原原始声纹的是（）。A.线性预测编码（LPC）逆滤波 B.小波包分解重构 C.梅尔频率倒谱系数（MFCC）聚类 D.谱减法降噪答案：A解析：LPC逆滤波可估计声道参数，去除人工调制，恢复近似原始声纹特征。15.对“区块链地址”进行资金流追踪时，首先应解析的字段是（）。A.OP_RETURN B.TxInScriptSig C.TxOutvalue D.BlockHeaderVersion答案：B解析：ScriptSig包含解锁脚本，可提取公钥或地址哈希，为后续聚类分析提供入口。16.在DNA混合图谱拆分中，采用“马尔可夫链蒙特卡洛（MCMC）”方法，其先验分布通常设为（）。A.泊松分布 B.狄利克雷分布 C.正态分布 D.伯努利分布答案：B解析：狄利克雷分布是多项分布的共轭先验，适合描述等位基因频率向量。17.下列关于“警犬追踪”的描述，正确的是（）。A.雨后气味浓度升高利于追踪 B.沥青路面气味留存时间最长 C.犬嗅认阈值约为1×10^{-12}g/mL D.犬对二甲苯灵敏度低于人类答案：C解析：犬嗅上皮面积与受体密度高，对特定脂肪酸灵敏度可达皮克级。18.在爆炸现场，发现“黄色结晶”残留，遇浓硫酸呈橘红色，初步推断为（）。A.TNT B.RDX C.PETN D.ANFO答案：A解析：TNT与浓硫酸反应生成橘红色醌式化合物，为经典颜色预试验。19.对监控视频进行“超分辨率重建”时，峰值信噪比（PSNR）计算公式为（）。A.10·log_{10}(MAX^2/MSE) B.20·log_{10}(MAX/MSE) C.√MSE D.MAX/MSE答案：A解析：PSNR=10·log_{10}(MAX_I^2/MSE)，其中MAX_I为最大像素值，MSE为均方误差。20.在讯问策略中，“ScharffTechnique”核心在于（）。A.直接施压 B.假装已知一切 C.情感感化 D.限时逼供答案：B解析：该二战德军审讯技术通过假装已掌握全部信息，促使嫌疑人自愿补充细节，降低防御。二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.下列属于“数字签名”验证步骤的有（）。A.使用签名者公钥解密 B.比对摘要值 C.验证证书链 D.计算消息摘要答案：ABCD解析：验证过程包括：计算消息摘要、用公钥解密签名得到摘要、比对一致性、验证公钥证书链可信。22.关于“血迹形态分析（BPA）”，下列指标可用于计算撞击角度的有（）。A.长轴/短轴比 B.血迹面积 C.arcsin(宽/长) D.血迹周长答案：AC解析：撞击角度θ=arcsin(W/L)，其中W为血迹宽度，L为长度，长轴/短轴比即L/W。23.在“网络远程勘验”中，固定易失性数据应遵循的顺序包括（）。A.系统时间→网络连接→运行进程→内存镜像 B.内存镜像→系统时间→网络连接C.运行进程→内存镜像→系统时间 D.网络连接→运行进程→内存镜像→系统时间答案：A解析：易失性顺序由外到内，优先固定最快消失的数据：系统时间、网络连接、进程、内存。24.下列属于“同一认定”必备条件的包括（）。A.特征组合具有特定性 B.特征组合具有稳定性 C.特征组合具有可变性 D.特征组合具有反映性答案：ABD解析：同一认定要求特征特定、稳定且能在检材中充分反映，可变性是否定条件。25.在“声纹鉴定”中，可提取的频域特征包括（）。A.基频F0 B.共振峰F1–F3 C.MFCC D.过零率答案：ABC解析：过零率为时域特征，其余为频域或倒谱特征。26.关于“犯罪现场三维扫描”，下列说法正确的有（）。A.采用ToF相机可获取深度信息 B.点云配准常用ICP算法 C.纹理映射需UV展开 D.扫描精度与光照无关答案：ABC解析：ToF（Time-of-Flight）直接测距；ICP（IterativeClosestPoint）用于点云对齐；光照影响激光反射率，故D错误。27.在“心理测试（测谎）”中，常用的生理通道包括（）。A.皮肤电反应（GSR） B.心率（HR） C.眼瞳直径 D.呼吸波答案：ABD解析：瞳孔直径受光线影响大，信噪比低，非标准通道。28.下列属于“反取证技术”的有（）。A.安全删除（SecureWipe） B.数据加密 C.日志擦除 D.内存注入答案：ABC解析：内存注入属于攻击技术，非反取证。29.对“无人机投掷物”进行溯源，可提取的物证包括（）。A.螺旋桨磨损微痕 B.GPS日志 C.IMU校准参数 D.电池循环次数答案：ABCD解析：螺旋桨微痕可比对坠落撞击痕迹；GPS与IMU数据可重构飞行轨迹；电池循环次数辅助判断使用频率。30.在“指纹自动识别系统（AFIS）”中，提高检索速度的技术包括（）。A.指纹分类（HenrySystem） B.minutiae索引 C.并行GPU加速 D.指纹图像压缩答案：ABC解析：压缩降低存储但非提速核心，前三种直接减少比对空间或提升算力。三、判断题（每题1分，共10分。正确打“√”，错误打“×”）31.在“低温DNA扩增”中，使用Bst聚合酶可在65°C完成LAMP反应，无需热循环仪。（√）解析：LAMP（Loop-mediatedIsothermalAmplification）为等温扩增技术。32.根据“洛卡德交换原理”，只要两物体接触，就必然出现双向物质转移。（×）解析：转移需可检测量级，微量belowdetectionlimit时无法检出。33.“犯罪地图”中的KernelDensityEstimation（KDE）带宽越大，热点越平滑，空间分辨率越高。（×）解析：带宽越大越平滑，分辨率反而下降。34.在“光谱成像”中，400–1000nm波段称为可见-近红外（VNIR），可用于显现被涂改字迹。（√）解析：不同墨水在VNIR反射率差异可揭示擦刮痕迹。35.“黄金小时”原则指案发后第一小时内收集的监控录像最具价值，之后会被循环覆盖。（√）解析：多数民用DVR采用滚动存储，1小时为关键窗口。36.“区块链混币服务”完全不可追踪，因此任何情况下都无法溯源。（×）解析：通过地址聚类、交易时间分析、诱饵交易仍可部分去匿名化。37.在“枪弹损伤”中，接触射击必然出现“火药颗粒擦拭圈”（PowderTattooing）。（×）解析：接触射击因枪口气体吹散，颗粒残留少，反而可能无擦拭圈。38.“人脸识别”中，使用ArcFace损失函数可增加类间距离、压缩类内距离，提升1:N识别率。（√）解析：ArcFace在角度空间加margin，增强判别性。39.对“AI深度伪造视频”检测，可通过PPG（Photoplethysmography）信号异常波动识别。（√）解析：深度伪造难以同步模拟血液流动导致的微肤色周期变化。40.“侦查实验”只要侦查人员认为必要即可随时进行，无需审批。（×）解析：需经县级以上公安机关负责人批准，确保合法与安全。四、填空题（每空1分，共20分）41.根据“斯特凡-玻尔兹曼定律”，物体辐射能量与热力学温度的________次方成正比。答案：四解析：εσ解析：42.在“足迹步幅”测量中，左步长与右步长差值称为________。答案：步宽差43.“DNS隧道”利用________记录类型传输隐蔽数据，常见为TXT。答案：TXT44.在“色谱-质谱联用”中，保留指数（RI）计算公式为RI=100答案：待测组分保留时间45.“虹膜识别”采用________变换将环形虹膜展开为矩形。答案：极坐标46.在“视频帧间篡改”检测中，________系数可衡量相邻帧相似度，低于阈值提示删除或插入。答案：皮尔逊相关47.“爆炸冲击波超压”峰值与距离的关系可近似用P=答案：Sadovsky48.对“玻璃破碎”进行顺序判断，若裂纹断面呈________纹，则该面为受击面。答案：弓形（或Radial）49.“人脸超分”中，采用生成对抗网络时，生成器损失通常包含像素损失、感知损失和________损失。答案：对抗50.在“心理测试”中，对照问题（ControlQuestion）用于触发被测人________反应，与相关问题比对。答案：心理生理五、简答题（每题8分，共40分）51.简述“DNA快速测序（Nanopore）”在野外命案现场的应用流程及注意事项。答案：（1）流程：①现场提取生物检材→②使用FLOQSwabs采集→③现场裂解（蛋白酶K+SDS，56°C10min）→④便携式MinION建库（SQK-RBK004，5minadapterligation）→⑤上机测序，实时Basecalling→⑥使用EPI2ME的“WIMP”流程比对，30min内获得物种与STR信息→⑦通过4G网络上传云端，与CODIS远程比对。（2）注意事项：a.避免阳光直射，防止测序芯片干燥；b.负对照与阳性对照同步进行，防止污染；c.现场灰尘多，需使用SPRI磁珠纯化去除抑制剂；d.电流波动>20pA应暂停，检查缓冲液气泡；e.数据及时加密上传，防止泄露；f.测序完成后芯片用漂白剂灭活，符合生物安全二级要求。52.阐述“无人机激光雷达（LiDAR）”在埋尸搜索中的优势与局限。答案：优势：①主动光源，不受光照与云层影响，可夜间作业；②波长（1550nm）能穿透稀疏植被，探测地表微起伏（<5cm），发现土壤翻挖痕迹；③生成高精度DEM（0.1m/像素），通过差分DEM（DoD）算法量化土壤体积变化；④多回波技术可区分植被与地表，过滤树冠干扰；⑤与多光谱相机融合，可计算植被胁迫指数（NDVI异常），指示腐败体液渗漏区。局限：①无法穿透茂密草本或混凝土，需配合GPR；②设备成本高（>20万美元）；③飞行高度<50m时易受电磁干扰，需RTK基站；④数据处理需专业软件（Terrasolid），对算力要求高；⑤法律法规限制，需空域申请。53.说明“AI换脸检测”中基于“频域异常”方法的原理与实验步骤。答案：原理：深度伪造生成器采用上采样卷积，会在频域引入周期性强峰（Grid-likeartifacts），与自然图像的1/f衰减不符。步骤：①收集真实与伪造视频各5000段，统一裁剪256×256；②对每帧进行FFT变换，得到幅度谱；③将幅度谱极坐标化，计算径向均值R(54.论述“区块链智能合约”在赃物追踪中的可行方案及法律障碍。答案：方案：①警方将涉案NFT或虚拟物品地址写入“黑名单合约”，永久记录；②交易所接入合约API，实时查询转入资产是否被标记；③一旦触发，合约自动冻结并通知警方私钥控制的多签钱包；④通过“零知识证明”验证所有权，不泄露用户隐私；⑤与ChainlinkOracle连接，获取法院电子文书哈希，确保冻结指令合法。法律障碍：a.智能合约代码不可篡改，与“冻结需司法机关决定”冲突，可能代码即执行，缺乏程序正义；b.私钥管理责任不明，若多签泄露导致误冻，赔偿责任难以界定；c.跨境链上执行与国内法域冲突，需国际司法协作；d.用户隐私与公开透明矛盾，需设计可撤销的隐私保护机制（如zk-SNARK）。55.概述“时空轨迹相似度”算法在系列案件串并中的应用，并给出数学模型。答案：应用：通过比对不同案件嫌疑人轨迹的时空邻近度，发现潜在同一offender。模型：设轨迹P=,,…,定义时空距离(,采用LCSS（LongestCommonSubsequence）度量：L相似度S=，阈值S实例：某市20起入室盗窃，λ=5，ε=200m，δ=1h，经GPU加速比对，将原先分散的12起案件串并，抓获嫌疑人后DNA确认。六、案例分析题（每题15分，共30分）56.【密室毒杀案】案情：某酒店1306房为机械反锁密室，死者仰卧床上，口吐白沫，房内无打斗痕迹。茶几上留半杯柠檬水，杯壁检出高浓度氰化物。房门锁舌无撬动，门内安全链挂入，窗户限位块仅开10cm。空调通风口螺丝新鲜拧痕，内部滤网上发现微量玻璃碎屑。走廊监控显示：21:00死者独自进入；21:30服务员A送柠檬水，5min后离开；22:00空调维修工B刷卡进入，10min后离开；次日08:00死者被发现。问题：（1）绘制现场物证流向图；（2）推断作案手法；（3）设计侦查实验验证；（4）列出关键证据链。答案：（1）流向图：维修工B→携带小型氰化氢发生器（玻璃安瓿+硫酸）→拆下空调滤网→放入安瓿→复位滤网→离开；氰化氢气体→经空调送风→死者吸入→中毒身亡；玻璃碎屑→安瓿破裂遗留。（2）手法：利用空调送风系统作为“远程投毒”通道，无需进入密室即可完成杀人。（3）侦查实验：①在同型号房间重建场景，放置灵敏氰化氢报警器；②使用与现场同规格玻璃安瓿（0.5mLKCN溶液）+0.1mL浓硫酸，置于滤网内侧；③开启空调，记录报警器响应时间与浓度曲线；④检测滤网上玻璃碎屑形态，与现场比对SEM-EDS；⑤测量门缝、窗缝气体泄漏量，验证密室浓度可达LD50（≈100ppm）。（4）证据链：①维修工单系伪造，B无当日工单记录；②B手机搜索记录含“氰化氢空调杀人”；③玻璃碎屑与实验样本折射率一致（n_D=1.523）；④B衣物袖口检出KCN微粒（LC-MS/MS）；⑤监控显示B携带工具包X射线呈安瓿轮廓；⑥空调电路板记录22:05启动，与B离开时间吻合；⑦死者血液氰离子浓度3.2μg/mL，高于致死量0.5μg/mL；⑧安瓿购买记录：B一周前网购50只，收货地址为其租屋。综上，形成完整证据链，排除合理怀疑。57.【跨境电信诈骗案】案情：国内受害人C接到+886号码来电，冒充客服诈骗200万元。资金经四级银行卡流转，最终在越南胡志明市ATM取现。警方截获涉案“卡池”设备一台，内含SIM卡128张、GOIP主板、树莓派。问题：（1）如何固定GOIP电子数据？（2）如何溯源+886号码？（3）如何锁定取款人？（4）如何开展国际协作？答案：（1）固定GOIP数据：①现场断电前拍照屏幕，记录运行状态；②使用便携式UPS供电，拆下eMMC芯片→用“芯片只读座”镜像，计算SHA-256；③对128张SIM卡逐张写入保护，通过“SIM卡读卡器”提取IMSI、KI、短信、通话记录；④解析GOIP日志（/var/log/goip），发现SIP账号sip:88693000000@voip.example.tw；⑤提取配置文件config.ini，解密AES-256密钥（硬编码在libgoip.so），获得上游服务器IP203.78.x.x。（2）溯源+886号码：①通过台湾NCC协查，确认号码归属“VoIP批发商D公司”；②D公司提供客户注册资料，系使用台湾某公司统一编号（GUI:12345678）申请；③调取D公司RADIUS日志，发现源IP来自香港VPN出口；④香港警务处协查，VPN提供商保留日志30天，显示真实IP为广西某IDC；⑤国内进一步调取IDC日志，定位到物理服务器，抓获运维人员E，E供出上游“机房”位于越南北宁省。（3）锁定取款人：①银行ATM摄像头获取取款人面部，使用人脸识别比对越南户籍库，相似度92%，锁定F；②调取机场出入境记录，F于资金到账当日入境胡志明市；③手机基站定位F在ATM200m内出现；④在F租住房内搜出同款口罩、衣物，与ATM视频一致；⑤F手机聊天记录含“成功出货200W，分我20%”语音，声纹与ATM现场环境录音匹配（MFCC距离<0.08）。（4）国际协作：①通过公安部国际合作局向越南公安部发出“红色通报”；②提供完整证据包（含SHA-256哈希、电子签名、翻译公证）；③越方依据《中越刑事司法协助条约》第7条，冻结F账户余额折合30万美元；④联合审讯，F供出幕后老板G（台湾籍），G在泰国曼谷被Interpol抓获；⑤资金返还：依据《湄公河次区域反诈公约》，90日内完成受害人资金返还手续，已返还150万元，剩余50万元仍在追缴。七、计算题（每题10分，共20分）58.某爆炸案现场发现裸露导线，测量其电阻R=2.5

Ω，长度L=（1）计算导线实际长度是否与标称一致；（2）若电阻误差±5%，求长度置信区间；（3）推断凶手是否额外接入延长线。答案：（1）理论电阻=ρ（2）误差±5%，则R∈[2.375,

2.625]（3）实际导线长度约3m，说明凶手额外接入延长线，用于远程引爆，与现场仅留30cm剪断端不符，推断存在第二现场或藏匿剩余导线。59.某诈骗网站托管于境外云服务器，下载镜像为2TB，调查员需计算哈希值。若使用SHA-256算法，单核速度为200MB/s，8核并行，忽略I/O瓶颈。（1）计算理论耗时；（2）若采用“分